Home/Fraudetypes/Smishing & nep-sms
Smishing & nep-sms
Wat is het?
Smishing is een samentrekking van 'sms' en 'phishing'. Bij smishing sturen oplichters een nep-sms (of WhatsApp-bericht) dat zogenaamd afkomstig is van een bekende organisatie, zoals PostNL, DHL, de Belastingdienst, een bank of een overheidsinstantie. In het bericht staat bijna altijd een link waarop u moet klikken. De criminelen willen dat u op die link klikt, zodat u op een nagemaakte website uw gegevens invult, een betaling doet of schadelijke software (malware) op uw telefoon installeert. Volgens de Fraudehelpdesk is phishing - via e-mail, sms en andere berichten - al jaren de meest gemelde vorm van fraude in Nederland. Smishing is extra gevaarlijk omdat bijna iedereen een mobiele telefoon bij zich heeft en sms-berichten vaak direct en persoonlijk lijken. Ouderen (65-plussers) en ouders met jonge kinderen zijn aantrekkelijke doelwitten: ouderen omdat zij vaker moeite hebben om nepberichten te herkennen, ouders omdat zij veel online bestellen en dus pakketberichten verwachten. De berichten worden steeds professioneler en bevatten soms zelfs uw echte naam of delen van uw rekeningnummer, afkomstig uit datalekken. Daardoor is de oude regel 'let op spelfouten' niet meer voldoende. Deze categorie beschrijft hoe smishing werkt, waaraan u een nep-sms herkent, wat u wel en niet moet doen, en waar u een melding kunt maken.
Hoe werkt deze oplichting?
- 1
Oplichters versturen grote aantallen sms-berichten naar willekeurige mobiele nummers. Soms wordt de afzendernaam 'gespoofd', zodat het lijkt alsof het bericht van PostNL, DHL, de Belastingdienst of een bank komt en in dezelfde berichtenreeks als echte berichten verschijnt.
- 2
Het bericht bevat een dringende boodschap: een pakket dat niet bezorgd kon worden, een openstaande belastingschuld met dreiging van beslaglegging, een geblokkeerde rekening, een gemiste oproep of een beloofde belastingteruggave.
- 3
In het bericht staat een link. Die link leidt naar een nagemaakte website die sprekend lijkt op de echte site van PostNL, de Belastingdienst of de bank. Het webadres wijkt vaak net af (bijvoorbeeld een spelfout in de domeinnaam) of is een verkorte link.
- 4
Op die nep-website wordt u gevraagd om in te loggen, uw pincode, creditcardgegevens of persoonlijke gegevens in te vullen, of om een klein bedrag (bijvoorbeeld 'douanekosten' of 'bezorgkosten') te betalen. Zo stelen de criminelen uw gegevens of geld.
- 5
Een andere variant is dat de link malware installeert, zoals eerder de FluBot-malware. Zo'n app kan uw telefoon overnemen, inloggegevens stelen en zelfs automatisch nep-sms-berichten naar uw contacten sturen, waardoor het probleem zich als een sneeuwbal verspreidt.
- 6
Soms wordt smishing gecombineerd met een telefonisch gesprek: na het sms-bericht belt een 'medewerker' van de bank of helpdesk om u te helpen, en vraagt u vervolgens uw geld over te maken of uw bankieren-app te installeren. Dit heet bankhelpdeskfraude.
- 7
De criminelen gebruiken druk en dreiging ('betaal binnen 24 uur', 'anders wordt uw rekening geblokkeerd') zodat u snel handelt zonder na te denken of te controleren.
Zo herkent u het
U ontvangt een onverwacht sms-bericht van een onbekend 06-nummer of een afzender die een bedrijf of overheidsinstantie nabootst.
Het bericht vraagt u met spoed te betalen of op een link te klikken, vaak met een deadline ('binnen 24 uur') of een dreiging (beslaglegging, blokkade, boete).
PostNL, DHL en de Belastingdienst benadrukken dat zij nooit via een link in een sms of e-mail om een betaling of om persoonlijke gegevens vragen.
De link in het bericht wijkt af van het officiële webadres. Officiële PostNL-websites eindigen bijna altijd op postnl.nl. Verkorte links (bijvoorbeeld s.id) of spelfouten in de domeinnaam zijn verdacht.
Het bericht begint met een algemene aanhef zoals 'Beste klant' in plaats van uw naam, of gebruikt juist uw naam op een manier die niet klopt.
Er staan taalfouten of onnatuurlijke zinnen in het bericht, al zijn de berichten door AI steeds vaker foutloos.
U wordt gevraagd een app te installeren of software toe te staan die niet uit de officiële appwinkel komt.
U krijgt een bericht over een pakket terwijl u niets besteld hebt, of over een belastingschuld/teruggave terwijl u niets verwacht.
Het bericht komt in dezelfde berichtenreeks als echte berichten van het bedrijf, doordat de afzendernaam is vervalst (spoofing).
Wat moet u doen?
Klik niet op de link en open geen bijlagen. Verwijder het bericht en blokkeer het nummer.
Controleer de zaak altijd via een officieel kanaal: open zelf de app van PostNL/DHL of typ het officiële webadres in uw browser. Gebruik nooit de link uit het bericht.
Controleer bij twijfel de link met een gratis hulpmiddel zoals checkjelinkje.nl. U kunt daar een hele sms of WhatsApp-bericht in plakken; de dienst haalt de link eruit en beoordeelt of die veilig is.
Meld het nepbericht bij de Fraudehelpdesk via het formulier op fraudehelpdesk.nl, en stuur verdachte e-mails naar [email protected].
Stuur een verdacht bericht dat zogenaamd van PostNL komt door naar [email protected], zodat PostNL het kan onderzoeken en blokkeren.
Doe aangifte bij de politie als u geld kwijt bent of als er misbruik is gemaakt van uw gegevens. Voor bank-phishing en betaalverzoekfraude (Tikkie-fraude) kan dit online via politie.nl; bel anders 0900-8844 voor een afspraak.
Neem direct contact op met uw bank als u uw bankgegevens of pincode hebt ingevuld of geld hebt overgemaakt, zodat de betaling gestopt kan worden.
Verander meteen uw wachtwoorden (bank, e-mail, DigiD) als u ergens hebt ingelogd, en zet tweestapsverificatie aan.
Scan uw telefoon met een virusscanner en verwijder verdachte apps als u op een link hebt geklikt of iets hebt gedownload.
Bewaar bewijs: maak een schermafbeelding van het bericht voordat u het verwijdert.
Praat erover met familie of bekenden en spreek een codewoord af, zodat u hulpvraagfraude en stemklonen kunt herkennen.
Ook een oplossing: bescherm uzelf vooraf
Naast opletten kunt u zich ook met eenvoudige hulpmiddelen beschermen. Deze producten helpen juist tegen dit soort oplichting:
Beveiligingssleutel (FIDO2 / security key)
Beschermt tegen: Phishing, wachtwoorddiefstal en accountovername
Een kleine sleutel die u in uw computer of telefoon steekt. Pas als u op de sleutel tikt, komt u in uw account. Een oplichter die uw wachtwoord steelt, kan er niets mee zonder deze sleutel in handen te hebben.
Indicatieve richtprijzen. FraudeBlok adviseert onafhankelijk; de beveiligingswinkel opent binnenkort.
Wat moet u vooral NIET doen?
Klik nooit op een link in een onverwacht sms-bericht, ook niet als het bericht van een bekende organisatie lijkt te komen.
Vul nooit uw pincode, wachtwoorden, creditcardgegevens of DigiD-gegevens in via een link uit een sms.
Maak nooit geld over op basis van een sms-bericht, ook niet als er met beslaglegging of een blokkade wordt gedreigd.
Bel niet het telefoonnummer dat in het verdachte bericht staat en gebruik niet de contactgegevens uit het bericht.
Installeer geen apps of software op verzoek van een onbekende afzender of via een link in een bericht.
Vertrouw niet blind op het telefoonnummer of de afzendernaam: die kunnen worden vervalst (spoofing).
Ga niet in op een 'helpende' medewerker die na het sms-bericht belt en u vraagt iets te doen met uw bankieren-app.
Stuur geen persoonlijke gegevens of kopieën van uw paspoort of ID op via sms of WhatsApp.
Laat u niet opjagen door deadlines of dreigementen; neem altijd eerst de tijd om te controleren.
Voorbeelden van deze oplichting
“PostNL: 'Uw pakket kon niet worden bezorgd. Betaal €1,99 bezorgkosten binnen 24 uur via [link] om retournering te voorkomen.'”
“PostNL/DHL: 'Uw pakket wacht op het sorteercentrum. Er moeten nog douanekosten worden betaald. Regel dit via [link].'”
“Belastingdienst: 'U heeft een openstaande belastingschuld van €1.069,99. Betaal vandaag via [link] om beslaglegging te voorkomen.'”
“Belastingdienst: 'U ontvangt €412,00 belastingteruggave. Bevestig uw rekeningnummer via [link] om het bedrag te ontvangen.'”
“Bank: 'Uw rekening wordt geblokkeerd. Verifieer uw gegevens via [link] om dit te voorkomen.'”
“Gemiste oproep: 'U heeft een gemiste oproep van [onbekend nummer]. Bel terug of klik op [link] om uw voicemail te beluisteren.'”
Cijfers en statistieken
101.734
meldingen in 2025
€68.492.848
totale schade in 2025
De Fraudehelpdesk verwerkte in 2025 in totaal 101.734 fraudemeldingen (ca. 60% meer dan 2024) met een gemeld schadebedrag van €68.492.848. Dit is het totaal van alle fraudemeldingen; een los, verifieerbaar aantal dat alleen 'smishing' betreft is niet gepubliceerd, daarom is hier het totaal opgenomen. Phishing (e-mail, sms en andere berichten) is al jaren de meest gemelde fraudesoort. De Nederlandse Vereniging van Banken (NVB) meldde voor 2025 een phishingschade van €2,6 miljoen. Aanvullend: uit een representatief SeniorWeb-onderzoek (augustus 2023, bijna 900 senioren 65+) bleek dat 11% van de senioren al eens slachtoffer was van online fraude, 71% bang was om slachtoffer te worden en 66% moeite had om frauduleuze berichten te herkennen. Specifieke cijfers over alleen smishing onder senioren: te verifiëren.
Bron: Fraudehelpdesk (jaarcijfers 2025); NVB (phishingschade 2025); SeniorWeb-onderzoek 2023
Waar meldt u dit?
Fraudehelpdesk
Nationaal meldpunt voor vragen en meldingen over fraude, waaronder phishing en smishing. Geeft advies aan slachtoffers en verwijst door naar politie, Slachtofferhulp Nederland of het Centraal Meldpunt Identiteitsfraude (CMI). Openingstijden: maandag, dinsdag, donderdag en vrijdag 09:00-12:00 en 13:00-15:30 uur; woensdag 13:00-15:30 uur; gesloten op feestdagen.
Politie (aangifte phishing/smishing)
Aangifte van phishing en smishing. Voor bank-phishing en betaalverzoekfraude (Tikkie-fraude) kan online aangifte worden gedaan via politie.nl; voor andere vormen van phishing belt u 0900-8844 voor een afspraak of gaat u naar een politiebureau.
PostNL (phishing melden)
Verdachte e-mails en sms-berichten die zogenaamd van PostNL komen kunt u doorsturen naar [email protected]. PostNL onderzoekt de melding en kan nep-websites laten blokkeren. PostNL vraagt nooit via een link in een sms of e-mail om betaling of persoonlijke gegevens.
Checkjelinkje
Gratis hulpmiddel om een link of een hele sms/WhatsApp/ e-mail te controleren op phishing en malware. U plakt de tekst of link en krijgt een veiligheidsoordeel, vaak met een voorbeeldafbeelding van de website. Geen meldpunt, maar een controle-instrument.
Consumentenbond (informatie en melden)
Informatie en tips over phishing via sms en nepberichten. Leden kunnen ervaringen en meldingen delen via de Consumentenbond.
Veelgestelde vragen
Hoe herken ik smishing & nep-sms?
U ontvangt een onverwacht sms-bericht van een onbekend 06-nummer of een afzender die een bedrijf of overheidsinstantie nabootst. Het bericht vraagt u met spoed te betalen of op een link te klikken, vaak met een deadline ('binnen 24 uur') of een dreiging (beslaglegging, blokkade, boete). PostNL, DHL en de Belastingdienst benadrukken dat zij nooit via een link in een sms of e-mail om een betaling of om persoonlijke gegevens vragen.
Wat moet ik doen bij smishing & nep-sms?
Klik niet op de link en open geen bijlagen. Verwijder het bericht en blokkeer het nummer. Controleer de zaak altijd via een officieel kanaal: open zelf de app van PostNL/DHL of typ het officiële webadres in uw browser. Gebruik nooit de link uit het bericht. Controleer bij twijfel de link met een gratis hulpmiddel zoals checkjelinkje.nl. U kunt daar een hele sms of WhatsApp-bericht in plakken; de dienst haalt de link eruit en beoordeelt of die veilig is.
Waar kan ik smishing & nep-sms melden?
Meld het bij de Fraudehelpdesk (fraudehelpdesk.nl) en doe aangifte bij de politie. Heeft u geld overgemaakt? Bel dan ook direct uw bank.
Is de Twijfelknop gratis?
Ja, de Twijfelknop van FraudeBlok is gratis. U kunt hiermee links, telefoonnummers en e-mailadressen controleren. Verdacht bericht checken, phishing mail herkennen of een nep telefoontje controleren – het kan allemaal.
Mijn moeder of vader is opgelicht. Wat kan ik als kind of mantelzorger doen?
Bel direct de bank, meld het bij de Fraudehelpdesk en doe aangifte bij de politie. Gebruik de Twijfelknop om verdachte berichten of nummers te controleren. Overweeg FraudeBlok Bescherming zodat uw ouder automatisch wordt gewaarschuwd.